tombkeeper2014-08-04 18:18Open options对了，后来这种“云Exploit”果然出现了。tombkeeper2012-04-06 20:09被tk转发1次Open options攻防技术的发展趋势是防护手段↑，攻击难度↑。但随着人类社会的数字化，攻击获利也越来越大，所以总威胁不会降低。但随着攻击复杂度的增加，要完成一次攻击，使用的信息可能千倍于以往。把这么多信息都放在攻击前端是不合算的。我觉得应该要不了多久，就会出现探针+后端这种组合的“云Exploit”。 详情
tombkeeper2014-08-04 18:00Open options这条可以和前一条（微博正文）参考着看。tombkeeper2013-01-28 10:46被tk转发1次Open options去年大部分精力投入在防御技术研究和转化推动上，但我从未停止对攻击技术的研究。因为防御技术扯淡空间太大了，存在许多能被“你能保证吗”的点，做5分的事儿起码3分精力要投入在说废话上。而攻击技术具有绝对的printf属性。每当废话到精疲力竭，我就默默走到厕所蹲下，通过思考攻击技术来补充正能量。 图片描述 by gemini-3-flash-preview详情
tombkeeper2014-08-04 14:52Open options攻击能力很容易证明，而防御能力很难证明。有些甲方购买防御产品时，会先要求乙方展示攻击能力，这当然很无稽，但也不是完全没道理，对某些产品来说，甚至并不比看评测报告更无厘头。名叫cnhawk2014-08-04 14:26被tk转发1次Open options看完了心有戚戚焉 @dm557 图片描述 by gemini-3-flash-preview详情
tombkeeper2014-08-04 13:50Open options可以借鉴 SM 领域的做法，大家约定一句平时不可能用到的话，比如“杨贵妃的 iPhone 下蛋了”，说出这个就表示真有事。2014-08-04 13:39被tk转发1次Open options抱歉，作者已设置仅展示半年内微博，此微博已不可见。 详情
tombkeeper2014-08-04 10:43Open options这些我当时都提了，我连支付宝是否会被当作“金融服务”都问了。因为木马很难和远程管理软件相区别，所以285条第3款主要卡“专门”、“明知”两个词。 //@_alert7_: Ok,至少poc发布没有问题，那当时有讨论说发布一个木马程序呢？发布一个木马并开源呢？tombkeeper2014-08-04 10:10被tk转发3次Open options当年制定《刑法》中计算机犯罪相关的285、286条修正案的时候，以及后来出台相关司法解释之前，都请了安全界的人和法律界的人讨论，一是为避免漏掉一些情况，二是为避免误伤正常的安全技术研究。单纯写 EXP 肯定是不违法的。@_alert7_ @yuange1975 详情